[로이슈 편도욱 기자] 배달의민족 운영사 우아한형제들이 앱 보안 취약점에 대한 외부 검증을 강화한다.

우아한형제들은 31일 화이트해커를 대상으로 한 버그바운티를 다음 달 14일부터 12월 13일까지 3개월간 진행한다고 밝혔다. 지난해 처음 도입한 이후 두 번째로 진행하는 프로그램이다.

버그바운티는 외부 보안 전문가가 서비스에서 발견한 취약점을 제보하면 위험 수준에 따라 보상하는 방식이다. 기존의 정형화된 보안 점검과 달리 실제 서비스 이용 과정에서 발생할 수 있는 잠재적인 문제를 찾아내는 데 초점이 맞춰져 있다.

올해 프로그램에서는 검증 대상 서비스가 지난해 3개에서 6개로 확대된다. 최대 포상금 역시 지난해보다 2배 높아졌다. 우아한형제들은 외부 전문가의 다양한 관점에서 보안 체계를 점검하고 발견된 취약점에 대한 개선을 이어갈 계획이다.

지난해에는 보안 취약점 발굴 플랫폼인 파인더갭과 협력해 첫 버그바운티를 운영했다. 당시 배달의민족 주요 서비스에서 일부 취약점이 확인됐으며, 이를 개선하는 계기가 됐다.

올해는 파인더갭의 플랫폼을 활용하되 프로그램 운영은 우아한형제들이 직접 맡는다. 자체적인 취약점 진단과 외부 전문가를 통한 검증을 병행해 앱 보안 체계를 지속적으로 보완한다는 방침이다.

김정훈 우아한형제들 정보보호최고책임자는 “버그바운티 운영을 통해 앱 보안 체계를 교차 검증하고 보안 경쟁력을 높이고자 한다”며 “서비스 이용 과정에서 발생할 수 있는 다양한 보안 취약점을 지속적으로 점검하고 개선해 나갈 것”이라고 말했다.

편도욱 로이슈 기자 toy1000@hanmail.net